개인정보 처리방침

1. 수집하는 정보

가) 회원이 제공하는 정보

• 계정 정보: 이메일, 비밀번호(해시), 프로필 이미지(선택), 표시 이름(선택)
• 캐릭터 정보: 고인 이름, 관계, 생몰 날짜, 성격 설명 등
• 기억 조각: 사진, 음성, 영상, 문서, 일기, 텍스트 메모
• 대화 내용: AI와 주고받은 메시지
• 결제 정보: 토스페이먼츠가 직접 처리 — 우리 서버엔 카드 번호 저장되지 않음. 구독 상태와 카드 마지막 4자리만 보관

나) 자동 수집되는 정보

• 접속 IP, 브라우저 종류, 접속 일시 (보안 로그)
• 방문 페이지, 클릭 이벤트 (Vercel Analytics — 익명 통계)
• 에러 발생 시 진단 정보 (Sentry — 개인 식별 정보 제외)

2. 정보 이용 목적

• 회원 식별 및 본인 확인
• AI 캐릭터 응답 생성을 위한 콘텐츠 분석 (Anthropic Claude API)
• 이미지 배경 제거 등 부가 기능 (Replicate API)
• 음성 → 텍스트 변환 (OpenAI Whisper API)
• 가족 멤버 간 콘텐츠 공유
• 구독 관리 및 결제 (토스페이먼츠)
• 서비스 개선을 위한 익명 통계 분석
• 중요 안내 및 알림 이메일 발송 (Resend)

3. 제3자 제공

우리는 회원의 개인정보를 외부에 판매하지 않습니다. 다음과 같은 운영 필수 도구에는 콘텐츠가 일부 전달됩니다 (모두 처리 후 즉시 폐기되며 학습에 사용되지 않음):

• Anthropic (Claude API): AI 대화·이미지 분석. 데이터 보존 없이 응답만 반환.
• OpenAI (Whisper API): 음성·영상 텍스트 변환. 30일 후 자동 폐기.
• Replicate (RMBG): 스티커 배경 제거. 처리 즉시 폐기.
• Supabase: 데이터베이스 및 파일 저장소 (EU/AWS 서울 리전).
• Vercel: 서비스 호스팅.
• 토스페이먼츠: 결제 처리.
• Resend: 이메일 발송.

4. 보유 및 파기

• 회원 정보는 회원 탈퇴 시까지 보유합니다.
• 회원 탈퇴 시 모든 데이터(캐릭터·기억 조각·대화·결제 기록)는 즉시 영구 삭제됩니다.
• 법령에 따라 보관이 필요한 경우(전자상거래법상 결제 기록 5년 등) 해당 기간 동안만 보관 후 폐기합니다.
• 캐릭터의 730일 작별 이후에도 사진·기억 조각·앨범·영상은 회원이 직접 삭제하기 전까지 보관됩니다.

5. 회원의 권리

회원은 언제든 다음 권리를 행사할 수 있습니다:

• 열람·수정: 마이페이지에서 본인 정보를 확인하고 수정
• 다운로드: 추억 책자 PDF·추억 영상으로 본인 데이터 export
• 삭제: 마이페이지의 “계정 삭제”로 영구 탈퇴
• 처리 정지·동의 철회: support@hlnara.com 으로 요청

6. 보안

• 모든 통신은 HTTPS로 암호화됩니다.
• 비밀번호는 Supabase Auth가 단방향 해시로 저장하며, 평문으로 보관되지 않습니다.
• 사진·음성 등 파일은 비공개(private) 버킷에 저장되며, 본인과 가족 멤버만 signed URL로 접근할 수 있습니다.
• 운영진은 운영·고객지원 목적의 최소 범위에서만 데이터에 접근합니다.

7. 쿠키 및 유사 기술

서비스는 로그인 유지를 위한 세션 쿠키와 Vercel Analytics의 익명 식별자를 사용합니다. 브라우저 설정에서 쿠키를 차단하면 로그인이 유지되지 않을 수 있습니다.

8. 14세 미만 어린이

서비스는 14세 이상부터 가입할 수 있습니다. 14세 미만 어린이의 개인정보는 수집하지 않으며, 보호자의 동의 없이 가입한 사실이 확인되면 즉시 계정이 삭제됩니다.

9. 변경 사항

본 방침이 변경되는 경우 적용일자 7일 전부터 서비스 화면에 공지합니다. 회원에게 중요한 영향을 미치는 변경은 이메일로도 알립니다.

10. 개인정보 보호 책임자